फिशिंग व्यापारों और व्यक्तियों के लिए महत्वपूर्ण खतरा पैदा करती है। यह एक प्रकार का साइबर हमला है जिसमें सामाजिक इंजीनियरिंग की तकनीकों का उपयोग करके उपयोगकर्ताओं को उनकी व्यक्तिगत जानकारी साझा करने में धोखा देने के लिए किया जाता है। इस लेख में मैं फिशिंग की संक्षिप्तता का वर्णन करूंगा, इसकी प्रक्रिया की व्याख्या करूंगा, और विशिष्ट धोखाधड़ी के उदाहरण दूंगा जिनमें फिशिंग शामिल है। अगर आप जानते हैं कि फिशिंग क्या है, यह कैसे काम करता है, और इसकी पहचान के तरीकों के बारे में और खतरों के तरीकों के बारे में, तो आप अपनी कंपनी और खुद को हानि से बचा सकते हैं।
फिशिंग क्या है?
फिशिंग एक साइबरहमले की एक प्रकार है जिसमें धोखेबाज अलग-अलग तकनीकों का उपयोग करते हैं ताकि वे पासवर्ड, क्रेडिट कार्ड नंबर या व्यक्तिगत जानकारी जैसी संवेदनशील जानकारी को चुरा सकें। वे मनोबलन और सामाजिक इंजीनियरिंग की तकनीकों का मानसिक चाल और छलने के तरीकों का उपयोग अपने पीड़ितों को बेवकूफ बनाने के लिए करते हैं। वे आमतौर पर एक विश्वसनीय स्रोत की भूमिका निभाते हैं, जैसे कि एक संस्थान, बैंक या सोशल मीडिया वेबसाइट, या सरकारी एजेंसी, ताकि वे व्यक्ति के विश्वास को जीत सकें। पीड़ित को उनकी व्यक्तिगत जानकारी साझा करने के लिए प्रेरित करने के बाद, धोखाधड़ी उसे यह उपयोग कर सकते हैं ताकि वे उसका अपराध कर सकें, उदाहरण स्वरूप, वित्तीय धोखाधड़ी या पहचान चोरी।
फिशिंग क्या है? क्या फिशिंग काम करती है?
फिशिंग हमारी कमियों का शोषण करती है। यह विक्टिम्स की मानसिकता को मानिपुरित करके उनकी निजी जानकारी को प्रकट करने में काम आती है। धोखाधड़ी आमतौर पर विभिन्न तरीकों का उपयोग करते हैं, जिनमें ईमेल धोखाधड़ी, सामाजिक इंजीनियरिंग, और मैलवेयर शामिल है, ताकि वे अपने फिशिंग हमले को कार्यान्वित कर सकें।
ईमेल स्पूफिंग
ईमेल स्पूफिंग एक बहुत ही लोकप्रिय तकनीक है जिसका उपयोग फिशिंग में शामिल धोखाधड़ी के घातक हमलों में किया जाता है। धोखाधड़ी व्यक्तिगत ईमेल पते बना सकते हैं जो असली लगते हैं, जैसे कि किसी संस्थान या सोशल मीडिया वेबसाइट से आया हुआ। ईमेल आमतौर पर एक लिंक शामिल होता है जो उपयोगकर्ता को वास्तविक वेब पेज के समान एक नकली वेब पेज पर ले जाएगा। जब उपयोगकर्ता लॉगिन करता है, उसको खाता तक पहुँचा दिया जाएगा।
सामाजिक इंजीनियरिंग
सामाजिक इंजीनियरिंग एक विभिन्न तकनीक है जिसका उपयोग फिशिंग धोखाधड़ी में किया जाता है। धोखाधड़ी अपने आप को एक वास्तविक व्यक्ति के रूप में छिपा सकते हैं, जैसे कि किसी आपके जानने वाले कोई व्यक्ति, ताकि वे अपने लक्ष्य की विश्वास प्राप्त कर सकें। वे विक्टिम से मांग सकते हैं कि वह एक हाइपरलिंक पर क्लिक करें या एक संलग्न फ़ाइल डाउनलोड करें, जिससे उनके कंप्यूटर में मैलवेयर संक्रमित हो सकता है, या उन्हें एक नकली वेब पेज पर भेजा जा सकता है जिसमें उपयोगकर्ताओं को उनकी व्यक्तिगत जानकारी दर्ज करने के लिए प्रोत्साहित किया जाएगा।
हानिकारक सॉफ़्टवेयर (मैलवेयर)
फिशिंग हमलों में मैलवेयर का उपयोग भी किया जा सकता है जिसमें कीलॉगर, या रैंसमवेयर शामिल है। कीलॉगर्स कार्यक्षमता का अनुसरण करने वाले कार्यक्षमताएँ होती हैं, जिसमें उपयोगकर्ता के लॉगिन क्रेडेंशियल्स शामिल होते हैं, जबकि रैंसमवेयर विक्टिम के डेटा को बंद कर देता है और उसे डेटा को पुनः प्राप्त करने के लिए भुगतान की आवश्यकता होती है।
- Google Docs फिशिंग धोखाधड़ी 2017 में एक बड़ी धोखाधड़ी में फिशिंग का शिकार गूगल डॉक्स उपयोगकर्ताओं की ओर था। इसमें एक असत्य Google Docs आमंत्रण का उपयोग किया गया था जिससे उपयोगकर्ताओं को उनके Gmail खाते तक का पहुँच समर्पित करने में धोखा दिया गया। वह ईमेल जिसमें फिशिंग किया गया था, एक पहचाने गए संपर्क द्वारा भेजा गया था। इसमें एक Google Docs दस्तावेज़ के लिंक शामिल था जिसका उपयोगकर्ता से समीक्षा करने के लिए कहा गया था। लिंक पर क्लिक करके, उपयोगकर्ता को नकली Google लॉगिन पृष्ठ पर रिडायरेक्ट किया गया, जहां उनसे उनका पासवर्ड और ईमेल पता जुटाया गया। यह धोखा लाखों उपयोगकर्ताओं को प्रभावित किया था, जब Google ने इस धोखे को रोकने में सक्षम हुआ।
- Netflix फिशिंग धोखाधड़ी 2018 में एक फिशिंग धोखाधड़ी Netflix उपयोगकर्ताओं को लक्ष्य बनाने की खोज की गई थी। इस धोखाधड़ी का आधार एक ईमेल भेजने पर था जो Netflix से आया माना जाता था और उपयोगकर्ताओं से उनकी बिलिंग जानकारी बदलने के लिए कह रहा था। ईमेल में एक हाइपरलिंक शामिल था जिससे उपयोगकर्ताओं को नकली Netflix लॉगिन पृष्ठ पर पहुँचाया गया, जहां उनसे उनके खाते की जानकारी डालने के लिए कहा गया। यह धोखा बहुत सारे लोगों को खुदाई देने और क्रेडिट कार्ड की जानकारी देने में फुसला सका।
- IRS Scam – 2016 में, एक फिशिंग धोखाधड़ी ने संयुक्त राज्य अमेरिका भर में करदाताओं को लक्ष्य बनाया, जिसमें एक नकली ईमेल का उपयोग सीधे IRS से आया मानने के लिए किया गया था। ईमेल में एक नकली IRS वेबसाइट का हाइपरलिंक था, जिसमें उपयोगकर्ताओं से उनका सोशल सिक्योरिटी नंबर और अन्य व्यक्तिगत विवरण प्रदान करने के लिए कहा गया। यह धोखा बहुत सारे लोगों को उनकी गोपनीय जानकारियाँ प्रदान करने में फुसलाने में सक्षम रहा और IRS को यहाँ जैसे डकैती के लिए सतर्क रहने के लिए एक चेतावनी जारी करनी पड़ी।
- Apple Phishing Scam – 2020 में, एक धोखाधड़ी धोखाधड़ी थी जिसने फ़र्ज़ी ईमेल का उपयोग एप्पल उपयोगकर्ताओं को किया, जो सीधे एप्पल सपोर्ट से प्राप्त हुए थे। इस ईमेल में यह सूचना दी गई थी कि उन्हें सूचित किया गया था कि उनका एप्पल आईडी कैसे हुआ है। ईमेल में एक फ़र्ज़ी एप्पल लॉगिन पेज का हाइपरलिंक भी था, जिसमें उपयोगकर्ता से उनका एप्पल खाता नंबर और पासवर्ड डालने के लिए कहा गया था। यह धोखा बहुत सारे उपयोगकर्ताओं को उनके लॉगिन क्रेडेंशियल्स का पहुँच देने में सक्षम रहा, जिन्हें बाद में उनके एप्पल खातों में पहुँचने और व्यक्तिगत डेटा तक पहुँचने के लिए उपयोग किया जा सकता था।
- COVID-19 Phishing Scams – कोविड-19 महामारी में, अनेक धोखाधड़ी धोखाधड़ी व्यक्तियों की डर और चिंताओं पर ध्यान केंद्रित करती हैं। उदाहरण के लिए, धोखाधड़ी लोगों को ऐसे संदेश भेजते हैं जिन्हें विश्व स्वास्थ्य संगठन के रूप में दिखाया गया है, जो चंदा मांगते हैं या वायरस के बारे में जानकारी प्रदान करते हैं। जब उपयोगकर्ता ईमेल के अंदर के हाइपरलिंक पर क्लिक करते हैं, तो वे धोखाधड़ी वेबसाइटों पर पहुँच सकते हैं जहां उन्हें पीड़ितों के व्यक्तिगत विवरणों को एकत्र करने का अवसर मिल सकता है। इस प्रकार के धोखाधड़ी योजनाएँ महामारी जारी रहने पर चिंता का स्रोत बनी हुई हैं।
- Amazon Phishing Scam – इस फिशिंग धोखाधड़ी में, एक अपराधी एक ऐसा ईमेल भेजता है जो अमेज़ॅन से प्राप्त होने वाला दिखता है, जिसमें पीड़ित को खाते में किसी समस्या की सूचना दी जाती है, जैसे कोई अनसुलझा हुआ भुगतान या संदिग्ध गतिविधियाँ। ईमेल में एक हाइपरलिंक भी शामिल होता है जो उपयोगकर्ता को एक धोखाधड़ी अमेज़ॅन खाता लॉगिन पृष्ठ पर निर्देशित करता है, जहां उनसे उनकी लॉगिन क्रेडेंशियल्स दर्ज करने के लिए कहा जाता है। एक बार आक्रमणकर्ता को उपयोगकर्ता के खाते में पहुंच मिलता है, तो वे फर्जी आइटम खरीद सकते हैं या यहाँ तक कि निजी जानकारी चुरा सकते हैं।
- Bank Phishing Scam – इस फ्रॉड के दौरान, अपराधी पीड़ित को एक ऐसा ईमेल भेजता है जो पीड़ित के बैंक से आया हुआ दिखता है, जिसमें उन्हें उनके खाते में किसी समस्या की सूचना दी जाती है, या एक सुरक्षा उल्लंघन की सूचना दी जाती है। ईमेल में एक हाइपरलिंक शामिल होता है जो पीड़ित को एक फर्जी लॉगिन पृष्ठ पर ले जाता है जो उनसे उनकी लॉगिन विवरण दर्ज करने के लिए प्रोत्साहित करता है। एक बार आक्रमणकर्ता को उपयोगकर्ता के खाते में पहुंच मिलती है, तो वे फर्जी लेन-देन कर सकते हैं या यहाँ तक कि निजी जानकारी चुरा सकते हैं।
- PayPal Phishing Scam – PayPal fraud involves sending an email that looks like it’s from PayPal and informs users of an issue in their account, for example an unauthorized transaction or security problem. The email contains a link which takes the user to an unauthentic PayPal account login screen, where they’re asked to input their login details. Once the attacker gains access to the account, they can use it to conduct fraudulent transactions or steal private information.
- Social Media Phishing Scam – In a phishing scam on social media, an attacker will send an email or message that appears to be from a friend or a connection on a social media site like Facebook and LinkedIn. The post or message contains a link that will take the user to an authentic-looking login page, prompting them to input the credentials for their social media account. Once the attacker gains access to the user’s account, they can post malicious or spammy links, or access personal information.
- Online Retailer Phishing Scam – In an online retailer phishing scam, attackers send emails that appear to come from well-known online retailers like Walmart or Target. The emails inform the user of an issue with their purchase or offer a special deal. The email typically includes a link that takes the customer to fake login pages, which prompt them to enter their login details. Once the attacker gains access to the user’s account, they can conduct fraudulent purchases or steal personal data.
कुछ फिशिंग धोखाधड़ी के उदाहरण
फिशिंग धोखाधड़ी के प्रकार
ईमेल फिशिंग के लिए धोखाधड़ी
ईमेल के माध्यम से फ्रॉड फिशिंग के सबसे आम प्रारूपों में से एक हैं। इस प्रकार की धोखाधड़ी में, फ्रॉडिस्टर्स ऐसे ईमेल भेजते हैं जो वास्तविक स्रोत से आने की प्रतित होते हैं, जैसे कि बैंक या सोशल मीडिया प्लेटफ़ॉर्म। इन ईमेल्स में आमतौर पर हाइपरलिंक्स शामिल होते हैं जो प्राप्तकर्ता को वास्तविक वेबसाइट की तरह दिखने वाले एक नकली साइट पर ले जाते हैं। जब उपयोगकर्ता लॉगिन किया है और लिंक पर क्लिक किया है, धोखाधड़ी खाता तक पहुँचते हैं। उदाहरण के लिए, एक फ्रॉडिस्टर आपतक के खाते पर संदेहास्पद गतिविधि की जानकारी होने की चर्चा कर सकता है, और उनसे अपनी खाता विवरणों की पुष्टि करने के लिए एक लिंक पर क्लिक करने की अनुरोध कर सकता है।
स्पियर फिशिंग धोखाधड़ी
स्पियर फिशिंग एक निर्दिष्ट प्रकार की फिशिंग हमला है। धोखाधड़ी अपने लक्ष्यों का अनुसंधान कर सकते हैं और फिर एक व्यक्तिगत संदेश बना सकते हैं जो एक विश्वसनीय स्रोत से प्रतित होता है, जैसे कि सहकर्मी या प्रबंधक। संदेश में व्यक्त के लक्ष्य जैसे कि उनके काम के नाम या हाल के परियोजनाओं का विशिष्ट जानकारी शामिल हो सकती है। उदाहरण के लिए, एक धोखाधड़ी लेखा विभाग के कर्मचारी को एक ईमेल संदेश भेज सकता है, जिसमें उनके प्रबंधक की भूमिका में बनाने का दिखावा करते हैं और विशिष्ट खाते में धन की स्थानांतरण की अनुमति मांगते हैं।
स्मिशिंग धोखाधड़ी
स्मिशिंग एक प्रकार की फिशिंग धोखाधड़ी है जो ईमेल की बजाय टेक्स्ट या एसएमएस संदेश का उपयोग करती है। इस प्रकार के धोखाधड़ी में, धोखाधड़ी एक एसएमएस संदेश भेजते हैं जिसमें एक विश्वसनीय स्रोत, जैसे एक एजेंसी या बैंक, से प्रतित होता है। पाठ संदेश में आमतौर पर एक पता या एक फ़ोन नंबर शामिल होता है, जिसके लिए उस व्यक्ति को निर्देशित किया जाता है जिसे लक्ष्य किया जाता है। जब पीड़ित व्यक्ति प्रतिक्रिया देने या संपर्क शुरू करने में सक्षम होता है, तो उनसे संवेदनशील डेटा प्रदान करने की आवश्यकता हो सकती है, जैसे कि उनके खाते के लॉगिन क्रेडेंशियल्स और क्रेडिट कार्ड जानकारी। उदाहरण के लिए, एक धोखाधड़ी पीड़ित व्यक्ति को एसएमएस संदेश भेज सकता है जिसमें कहा जाता है कि उनके बैंक में खाता प्रभावित हुआ है और पीड़ित को समस्या को संबोधित करने के लिए एक विशिष्ट नंबर को डायल करने के लिए कहा जाता है।
सीईओ धोखाधड़ी
सीईओ धोखाधड़ी वह प्रकार की फिशिंग धोखाधड़ी है जो कंपनियों का लक्ष्य बनाती है। इस धोखाधड़ी में, अपराधी उच्च स्तरीय कार्यकारी जैसे कि सीईओ बनते हैं, और फिर कर्मचारियों को एक विशिष्ट खाते में पैसे भेजने का अनुरोध करने के लिए एक ईमेल भेजते हैं। ईमेल आमतौर पर आवश्यक भाषा शामिल करते हैं, और कर्मचारियों को अनुरोध कर सकते हैं कि वे अनुरोध के बारे में गुमनाम रहें। उदाहरण के लिए, एक चोर कृषि विभाग के कर्मचारी को सीईओ बनकर मेल कर सकता है, और कर्मचारी से समय-संवेदनशील परियोजना के लिए धन को स्थानांतरित करने का अनुरोध कर सकता है।
फार्मिंग में शामिल धोखाधड़ी
फार्मिंग एक प्रकार की फिशिंग धोखाधड़ी है जिसमें अपराधी पीड़ित को उनकी सहमति के बिना एक नकली साइट पर पुनःनिर्देशित करता है। धोखाधड़ी पीड़ित के कंप्यूटर में मैलवेयर डालता है जिससे कंप्यूटर के डीएनएस सेटिंग्स में बदलाव होता है। अगर पीड़ित प्रामाणिक साइट से जुड़ने का प्रयास करता है, जैसे कि बैंक की वेबसाइट, लेकिन उसके बजाय एक नकली वेब साइट पर पुनःनिर्देशित किया जाता है जो मूल से अनुरूप होता है। जब प्रयोक्ता अपना लॉगिन विवरण दर्ज करता है तो फिर धोखाधड़ी उनके बैंक खाते में पहुँच पाते हैं। उदाहरण के लिए, एक धोखाधड़ी प्रयोक्ता के कंप्यूटर में मैलवेयर डाल सकता है और प्रयोक्ताओं को एक नकली साइट पर भेज सकता है ताकि वह उनके ऑनलाइन बैंक खाते में पहुँच पाए।
फिशिंग धोखाधड़ियों से खुद को कैसे सुरक्षित रखें
- 🔴 ध्यान दें कि टेक्स्ट में मैसेज में से ऐसे लिंक पर क्लिक करने या निजी जानकारी प्रदान करने का आग्रह हो सकता है। हमेशा जवाब देने से पहले संदेश की मूल उपस्थिति की पुष्टि करें।
- 🔴 सुनिश्चित करें कि आपको साइट का URL पता है जिस पर आपको पुनःनिर्देशित किया जा रहा है। धोखाधड़ी अक्सर मूल जैसे URLs का उपयोग करके नकली वेबसाइटें बनाते हैं। मिस्स्पेलिंग्स या पते में थोड़े से बदलाव पर सतर्क रहें।
- 🔴 जब भी संभव हो, मल्टी-फैक्टर प्रमाणीकरण का उपयोग करें। यह आपके खातों के लिए एक अतिरिक्त सुरक्षा स्तर प्रदान करता है और अनधिकृत पहुँच को रोकने में मदद करेगा।
- 🔴 सुनिश्चित करें कि आपका ऑपरेटिंग सिस्टम और सॉफ़्टवेयर आधुनिक है। यह आपके खाते और कंप्यूटर को साइबर हमलों, मैलवेयर और अन्य खतरों से बचा सकता है।
- 🔴 खुद को और अपने कर्मचारियों को फिशिंग धोखाधड़ियों के बारे में सूचित करें। सुनिश्चित करें कि आपकी कंपनी के सभी लोग खतरों के बारे में जागरूक हैं और संदेहपूर्ण संदेशों की पहचान कर सकते हैं।
फिशिंग ईमेल से कैसे बचें?
फिशिंग ईमेलों से सावधान रहें। यह चुनौतीपूर्ण हो सकता है, लेकिन आप अपनी सुरक्षा सुनिश्चित करने के तरीके अपना सकते हैं। यहां कुछ सुझाव दिए गए हैं जो आपकी जानकारी चोरी करने के लिए फिशिंग का उपयोग करने वाले धोखाधड़ीओं के शिकार नहीं बनने में मदद कर सकते हैं:
- ✔️ संदिग्ध या अवांछित ईमेलों से सावधान रहें: अज्ञात प्रेषक द्वारा भेजे गए ईमेलों या ऐसे ईमेलों से बचें जिनमें अनौपचारिक या संदिग्ध जानकारी, जैसे विज्ञापन जो अत्यंत आकर्षक लगते हों या व्यक्तिगत डेटा के लिए अनुरोध कर रहे हों, हो सकती है।
- ✔️ भेजने वाले के पते की जांच करें: हमेशा प्रेषक के ईमेल पते की जाँच करें ताकि यह संगठन के डोमेन से मेल खाता है जिसका यह दावा करता है कि वह प्रतिष्ठित करने का प्रतिष्ठान है। अगर आपको लगता है कि ईमेल संदिग्ध है या यह जाने पहचाने गए प्रेषक से नहीं है, तो किसी भी अटैचमेंट या लिंक पर क्लिक करने से बचें।
- ✔️ हाइपरलिंक्स की जांच करें: अज्ञात या संदिग्ध वेबसाइटों की ओर पहुंचने वाले लिंक पर क्लिक करने से बचें, क्योंकि वे फर्जी साइट्स हो सकते हैं।
- ✔️ व्याकरण और वर्तनी की गलतियों की जांच करें: फिशिंग ईमेल आमतौर पर व्याकरण और वर्तनी की गलतियों या असंबद्ध वाक्यों का सहित होते हैं। प्रतिष्ठित कंपनियों के वास्तविक ईमेल आमतौर पर अच्छे रूप से लिखे होते हैं और त्रुटियों से मुक्त होते हैं।
- ✔️ पर्सनल डिटेल्स दर्ज न करें: ईमेल का जवाब देते समय लॉगिन क्रेडेंशियल्स, सोशल सिक्योरिटी नंबर, लॉगिन क्रेडेंशियल्स या क्रेडिट कार्ड नंबर जैसी कोई भी संवादात्मक या व्यक्तिगत जानकारी न दें। प्रतिष्ठित कंपनियाँ इस जानकारी के लिए कभी ईमेल के माध्यम से पूछेंगी नहीं।
- ✔️ दो-क्रमिक प्रमाणीकरण का उपयोग करें: दो-क्रमिक प्रमाणीकरण आपके खाते की अनधिकृत व्यक्तियों द्वारा पहुंच से सुरक्षित रख सकता है। आपको इस सुविधा को जो ऑनलाइन खातों पर समर्थन करती है, उस पर यह सुविधा सक्षम करने का विचार करना चाहिए।
- ✔️ सुनिश्चित करें कि आपका सॉफ़्टवेयर अप-टू-डेट है: आपको सुनिश्चित करना चाहिए कि आपका सिस्टम ऑपरेटिंग सिस्टम, एंटी-वायरस सॉफ़्टवेयर और वेब ब्राउज़र नवीनतम पैच और सुरक्षा अपडेट के साथ हो।
- ✔️ शिक्षित रहें: फिशिंग के सबसे सामान्य तरीकों के बारे में जानें और नवीनतम खतरों पर अपडेट रहें। फिशिंग के विकल्पों के बारे में जानकार होने से आप उन्हें पहचानने में मदद करेंगे और उनसे दूर रहेंगे।
यदि आप इन दिशानिर्देशों का पालन करें और संदेश प्राप्त करते समय सतर्क रहें, तो आप फिशिंग से जुड़े चोरियों से अपने आप को सुरक्षित रख सकते हैं। अगर कभी आपको यह संदेश प्राप्त होता है कि क्या आप प्राप्त कर रहे हैं, तो सतर्क रहना बेहतर होता है और किसी भी लिंक पर क्लिक करने या व्यक्तिगत जानकारी देने से बचें।
निष्कर्ष
आज के डिजिटल युग में फिशिंग एक महत्वपूर्ण चिंता है। चोर लोगों और कंपनियों से व्यक्तिगत जानकारी प्रकट करने के लिए विभिन्न तरीकों का प्रयोग करते हैं। फिशिंग धोखाधड़ी के प्रकार की समझ और इन खतरों को कैसे पहचानें, आप अपने व्यवसाय और खुद को संभावित खतरे से सुरक्षित रख सकते हैं। अनवांटेड ईमेलों से बचें और संविदानशील जानकारी की किसी भी अनुरोध की स्रोत की जाँच करें। सतर्क रहें और सुरक्षित रहें।
User Review
( votes)
English 
German 
Japanese 
Spanish 
Portuguese, Brazil 
French 
Turkish 
Chinese (Traditional) 
Korean 
Indonesian 
Italian